Analytical use of cookies
Вразливість у ядрі Linux: потенційне звернення до NULL в mfd: ene-kb3930
Виправлено потенційне звернення до NULL у Linux kernel (CVE-2025-23146). Рекомендується оновлення та моніторинг систем для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 7.12%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з потенційним зверненням до NULL у модулі mfd: ene-kb3930. Відсутність перевірки off_gpios у функції kb3930_probe() могла призвести до помилок виконання.
Бізнес-вплив
Ця помилка може викликати збої або непередбачувану поведінку системи, що впливає на стабільність серверів і пристроїв на базі Linux. Для ІТ-операторів важливо враховувати можливі ризики відмови сервісів через цю вразливість, особливо у критичних середовищах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, контролювати журнали подій на наявність аномалій і пріоритезувати оновлення відповідно до ризиків.